Política de Privacidad

El responsable del tratamiento es Comercializadora Boykot ltda., con tienda física en Av. Providencia 2251 local 69, Santiago, Chile. Es la misma entidad que figura en nuestros Términos y Condiciones.

Contacto para asuntos de datos personales: providencia@boykot.cl.

Boykot vende por varios canales y esta política cubre todos ellos: la tienda boykot.cl, esta aplicación web, y nuestras publicaciones en MercadoLibre y Paris. Cuando comprás en un marketplace, ese marketplace trata tus datos bajo su propia política y además nos entrega los datos necesarios para preparar, despachar y facturar tu pedido.

• Identidad y contacto: nombre y apellido, email, teléfono.
• Despacho: dirección, comuna, ciudad, código postal, referencias, y la nota que escribís en el pedido.
• Tributarios: RUT y, en compras con factura, razón social y giro.
• De la compra: productos, cantidades, montos, fecha, número de pedido y de documento tributario, estado del pago.
• De tu cuenta: email, contraseña almacenada de forma cifrada y, si entrás con Google, el identificador de esa cuenta.
• Texto que nos escribís: mensajes del formulario de contacto, solicitudes de cotización, conversaciones por WhatsApp, reseñas, y preguntas públicas en los marketplaces.
• Técnicos y de navegación: dirección IP, navegador y dispositivo, páginas y productos vistos, lo que escribís en el buscador, identificadores de cookies de analítica y publicidad, y eventos de compra.
• Carrito: qué agregaste al carro, incluso si no completaste la compra.
• Datos de tarjeta: no los tratamos. Los captura directamente la pasarela de pago y nunca pasan por nuestros sistemas.

• Procesar tu pedido: preparación, despacho, seguimiento y comunicación de estado.
• Cobrar: procesar el pago a través de las pasarelas.
• Facturar: emitir boleta o factura electrónica y declararla al SII cuando corresponde.
• Atenderte: responder consultas, cotizaciones, devoluciones y garantías.
• Marketing: newsletter si te suscribiste, recordatorios de carrito abandonado, avisos de reposición de productos que pediste seguir, y publicidad y medición en plataformas de terceros (ver punto 6).
• Analítica: entender cómo se usa el sitio y medir la efectividad de nuestra publicidad.
• Seguridad: prevención de fraude y de accesos no autorizados, incluida la verificación anti-bots en el ingreso, el registro y el formulario de contacto.
• Cumplimiento legal: obligaciones tributarias y contables, y respuesta a requerimientos de autoridades.

Esta es la lista de terceros que efectivamente reciben datos, con lo que recibe cada uno. Cada uno trata tus datos bajo su propia política de privacidad.

Pago

• Transbank (Webpay Plus) — pasarela principal de boykot.cl. Recibe el número de pedido y el monto; los datos de tu tarjeta los captura Transbank directamente.
• Mercado Pago — pasarela alternativa en boykot.cl y pasarela de esta aplicación. Recibe nombre, email, teléfono, RUT (lo exige su motor antifraude), dirección, ciudad, monto e items.
• Transferencia bancaria — no implica compartir datos con terceros.

Despacho y facturación

• Correos de Chile — es hoy nuestro courier. Recibe nombre del destinatario, dirección completa o sucursal de retiro, comuna, código postal, teléfono, email, la nota que escribiste en el pedido, el valor declarado y la descripción de la mercancía.
• BSale — nuestro sistema de gestión y emisor de documentos tributarios. Recibe nombre, RUT, email, teléfono, dirección, comuna y, en facturas, razón social y giro.
• Servicio de Impuestos Internos (SII) — recibe, vía BSale y por obligación legal, los datos del receptor de cada boleta o factura electrónica.

Canales de venta

• MercadoLibre y Cencosud / Paris — si comprás ahí, nos entregan tus datos de comprador y de despacho para preparar, despachar y facturar el pedido.

Infraestructura

• Kinsta — hosting de boykot.cl y de su base de datos.
• Vercel — hosting de esta aplicación, registros de acceso y analítica de uso.
• Supabase — base de datos y sistema de cuentas de esta aplicación.
• Cloudflare — red de distribución y protección delante de boykot.cl, y el servicio Turnstile de verificación anti-bots, que recibe tu dirección IP cuando ingresás, te registrás o usás el formulario de contacto.

Correo y mensajería

• Google Workspace (Gmail) — es el servicio por el que sale todo nuestro correo: confirmaciones de pedido, avisos de estado, recuperación de carrito, respuestas a tus consultas.
• Mailchimp — newsletter y campañas. Recibe email, nombre, historial de pedidos y montos, contenido de carritos abandonados, y datos de tu comportamiento en el sitio.
• WhatsApp (Meta) — si nos escribís por WhatsApp desde el sitio. En el checkout de esta aplicación, el mensaje se arma con tu nombre, correo y RUT ya incluidos en el texto.

Publicidad y analítica

• Google Analytics, Google Tag Manager y Google Ads — reciben tu IP, identificadores de cookie, tu recorrido por el sitio, los productos que ves y agregás al carro, y el contenido y valor de tu compra, incluido el número de pedido.
• Google Customer Reviews — encuesta de satisfacción posterior a la compra en boykot.cl. Recibe tu dirección de correo sin cifrar, el número de pedido, el país de entrega, la fecha estimada de entrega y los códigos de los productos comprados.
• Meta (Facebook / Instagram) — el píxel de Meta está activo en todo el sitio, incluido el checkout, y tiene activada la coincidencia avanzada: además de tu IP, cookies y los productos que ves, envía a Meta tu correo, teléfono, nombre y ciudad en forma cifrada (hash), junto con el contenido de tu compra.
• Vercel Analytics — en esta aplicación: páginas vistas, país, dispositivo, referente, métricas de rendimiento y lo que escribís en el buscador.

Asistencia con inteligencia artificial

• Anthropic y otros proveedores de modelos (a través de OpenRouter) — el texto que escribís en nuestro chat de asistencia y en el cotizador se envía a su servicio para generar la respuesta. Antes de enviarlo removemos automáticamente los datos personales: si escribís tu correo, RUT, teléfono o un número de tarjeta, el proveedor recibe una marca («[correo]», «[rut]») en vez del dato. Tu correo lo usa nuestro servidor para armar el pedido, pero nunca sale hacia el modelo.
• Lo que el asistente aprende de vos —los productos que miraste, los que marcaste con un corazón— se guarda en tu dispositivo. Si borrás los datos del navegador, desaparece.
• Tus conversaciones del chat y tu carro sí quedan guardados también en nuestro servidor, para que puedas retomarlos desde otro dispositivo y para saber cómo se usa el asistente. Las conversaciones se guardan ya sin datos personales: pasan por el mismo filtro que describimos arriba, así que lo que queda escrito dice «[correo]» o «[rut]» en vez del dato. Se borran a los 90 días sin actividad.

Terceros que ven tu IP porque el sitio carga recursos suyos

Aunque no interactúes con ellos, tu navegador les revela tu dirección IP, tu navegador y la página desde la que se cargan: Google (tipografías, mapas, imágenes alojadas en Drive y videos de YouTube), Meta (imágenes del feed de Instagram), unpkg.com (una librería que carga el plugin de Meta en el checkout) y otros servidores desde los que se sirven imágenes de catálogo.

Sí usamos cookies de analítica y de publicidad de terceros, además de las cookies necesarias para que funcionen el carrito, tu sesión y la protección anti-bots. Entre ellas están las de Google Analytics, las de Google Ads, la cookie del píxel de Meta y la del script de sitio de Mailchimp.

Estas cookies e identificadores permiten medir el tráfico, atribuir ventas a campañas publicitarias y mostrarte anuncios en Google y en las plataformas de Meta según lo que viste en nuestro sitio.

Podés controlarlas desde la configuración de tu navegador (bloqueo o borrado de cookies) y desde los controles de las propias plataformas: Centro de anuncios de Google y preferencias de anuncios de Meta. Como decimos arriba, estamos implementando un mecanismo propio de gestión del consentimiento.

Parte de nuestra operación se ejecuta fuera de Chile. Lo que tenemos confirmado:

• Supabase — base de datos de esta aplicación, en Oregón, Estados Unidos.
• Vercel — funciones y registros de esta aplicación, en Washington D.C., Estados Unidos.
• Cloudflare R2 — almacenamiento de imágenes de catálogo, en Norteamérica oriental. No contiene datos personales.

Google, Meta, Mailchimp y Anthropic son proveedores globales y pueden tratar datos fuera de Chile. Transbank, BSale, Correos de Chile y el SII operan en Chile. Estamos verificando la ubicación del resto de nuestros proveedores y actualizaremos esta sección cuando la tengamos confirmada.

Hoy conservamos el historial de pedidos y las fichas de cliente mientras exista relación comercial, sin un plazo de eliminación automática configurado. Los datos asociados a documentos tributarios se conservan por el plazo que exige la normativa tributaria y contable.

Plazos de eliminación automática ya configurados en los sistemas de esta aplicación: los pre-pedidos que nunca se pagaron se borran a los 180 días, los carros abandonados que no se convirtieron en compra a los 90 días, las conversaciones del chat sin actividad a los 90 días, y los mensajes de contacto al año. Un proceso automático los recorre cada semana. Las compras pagadas y sus documentos tributarios no entran en ese barrido: la ley nos obliga a conservarlos.

Seguimos definiendo los plazos de los registros técnicos y de los canales que operamos con terceros, y los publicaremos acá cuando estén fijados. Mientras tanto, podés pedirnos la eliminación de tus datos según el punto 10.

Usamos conexión cifrada (HTTPS) en todo el sitio, control de acceso a los sistemas internos, verificación anti-bots en el ingreso y el registro, y registros de auditoría de las acciones administrativas. Los datos de tarjetas de crédito y débito no pasan por nuestros sistemas.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte tus datos personales, te informaremos y adoptaremos las medidas que correspondan.

Sobre tus datos personales podés ejercer, conforme a la normativa chilena vigente:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos erróneos o desactualizados.
• Eliminación: pedir que borremos tus datos.
• Oposición: pedir que dejemos de usarlos para marketing. Todos nuestros correos comerciales incluyen un enlace para darse de baja.

Acceso y eliminación los podés ejercer vos mismo, ahora:

Para rectificación y oposición, o si preferís hacerlo por escrito, escribinos a providencia@boykot.cl con el asunto «Datos personales». Responderemos a la brevedad y dentro de los plazos que fija la ley.

Dos advertencias honestas: la eliminación no alcanza a los datos que debemos conservar por obligaciones tributarias y contables (las compras pagadas); y el formulario de arriba cubre los sistemas de esta aplicación —si tenés datos en canales que operamos con terceros, esos los recorremos a mano y puede tomarnos algunos días.

Si no quedás conforme con nuestra respuesta, podés recurrir a la autoridad de protección de datos personales competente en Chile.

El sitio está dirigido a mayores de 18 años. Si sos menor, necesitás la autorización de tu representante legal para comprar.

Esta política va a cambiar: como decimos en el aviso de arriba, está en revisión. Cuando publiquemos la versión definitiva actualizaremos la fecha y, si los cambios son sustantivos, lo avisaremos en el sitio. La versión vigente es siempre la publicada acá.

• Email: providencia@boykot.cl
• Presencial: Av. Providencia 2251 local 69, Santiago, Chile